在局域网络上或许你听过所谓“播送形式”的材料发送办法，此种办法不指定收信站，只需和此网络衔接的一切网络设备皆为收信目标。可是这仅仅在局域网络上能够施行,因为局域网络上的机器不多(和Internet比起来 )。假定象是Internet上有数千万的主机,本就不或许施行材料播送(至于IP Multicast算是一种限制式播送Restricted Broadcast,唯有被指定的机器会收到,Internet上其他电脑仍是不会收到)。假定Internet上能够施行非限制播送，那随意一个人宣布播送 消息，全世界的电脑皆受其影响，岂不世界大乱?因而,任何局域网络内的路由器或是相似网络设备都不会将自己区域网络内的播送消息转送出去。假定在WAN Port收到播送消息，也不会转进自己的LAN Port中。
罢了然网络皆有发信站与收信站，用以标明信息发送者与信息接收者，除非对方运用一些特别的封包封装方法或是运用防火墙对外连线，那么只需有人和你的主机进行通讯(寄信或是telnet、ftp过来都算) 你就应该会知道 对方的位址，假定对方用了防火墙来和你通讯，你最少也能够知道防火墙的方位。也正因为只需有人和你连线，你就能知道对方的位址，那么要不要知道对方方位仅仅要做不做的问题罢了。假定对方是透过一台UNIX主机和你连线，则你更能够透过ident查到是谁和你连线的。
在施行TCP/IP通讯协议的电脑上,一般能够用netstat指令来看到现在连线的状况。
(各位朋友能够在win95、Novell以及UNIX试试看(注一)，鄙人面的连线状况中，netstat指令是在win95上施行的，能够看到现在自己机器(Local Address处)的telnetport有一台主机workstation.variox.int 由远端(Foreign Address处)连线进来而且配到1029号tcp port.而cc unix1主机也以ftpport连到workstation.variox.int去。一切的连线状况看得一览无余。(如A、B)
A.在UNIX主机(ccunix1.variox.int)看netstat
B.另一端在Windows95(workstation.variox.int)看netstat, 尽管是不同的作业体系，但netstat是不是长得很像呢?
通讯进程的纪录设定
当然，假定你想要把网络连线纪录给记载下来，你能够用cron table守时去跑：
netstat>>filename
可是UNIX体系早已考虑到这一个需求，因而在体系中有一个专职记载体系事情的
Daemon:syslogd，应该有许多朋友都知道在UNIX体系的/var/adm下面有两个体系纪录档案：
syslog与messages，一个是一般体系的纪录，一个是中心的纪录。可是这两个档案是从哪边来的，又要怎样设定呢?
体系的纪录基本上都是由syslogd (System Kernel Log Daemon)来产生，而syslogd的操控是由/etc/syslog.conf来做的。syslog.conf以两个栏位来决议要记载哪些东西，以及记载到哪边去。下面是一个 Linux体系所附上的yslog.conf档案，这也是一个最规范的syslog.conf写法：
格局便是这姿态，榜首栏写「在什么状况下」以及「什么程度」。然后用TAB键跳下一栏持续写「契合条件今后要做什么」。这个syslog.conf档案的作者很诚笃，告知你只能用TAB来作各栏位之间的分隔(尽管看来如同他也不知道为什么)。 榜首栏包含了何种状况与程度，中心小数点分隔。别的，星号就代表了某一细项中的一切选项。具体的设定方法如下：
1.在什么状况：各种不同的状况以下面的字串来决议。
auth 关于体系安全与运用者认证方面
cron 关于体系主动排程履行(CronTable)方面
daemon 关于布景履行程式方面
kern 关于体系中心方面
lpr 关于印表机方面
mail 关于电子邮件方面
news 关于新闻讨论区方面
syslog 关于体系纪录自身方面
user 关于运用者方面
uucp 关于UNIX互拷(UUCP)方面
上面是大部份的UNIX体系都会有的状况，而有些UNIX体系或许会再分出不同的项目出来。
2.什么程度才记载：
下面是各种不同的体系状况程度，按照轻重缓急摆放。
none 不要记载这一项
debug 程式或体系自身除错消息
info 一般性资讯
notice 提示留意性
err 产生过错
warning 正告性
crit 较严峻的正告
alert 再严峻一点的正告
emerg 现已十分严峻了
同样地，各种UNIX体系或许会有不同的程度表明方法。有些体系是不别的区别crit与alert的不同，也有的体系会有更多品种的程度改变。在记载时，syslogd 会主动将你所设定程度以及其上的都同时记载下来。例如你要体系去记载 info等级的事情，则notice、err.warning、crit、alert、emerg等在info等级以上的也会同时被记载下来。 把上面所写的1、2项以小数点组合起来便是完好的「要记载哪些东西」的写法。
例如 mail.info表明关于电子邮件传送体系的一般性消息。auth.emerg便是关于体系安全方面相当严峻的消息。 lpr.none表明不要记载关于列表机的消息(一般用在有多个纪录条件时组合运用)。别的有三种特别的符号可供运用：
1.星号(*) 星号代表某一细项中一切项目。例如mail.*表明只需有关mail的，不管什么程度都要记载下来。而*.info会把一切程度为info的事情给记载下来。
2.等号(=)等号表明只记载现在这一等级，其上的等级不要记载。例如刚刚的比如，往常写下info等级时，也会把坐落info等级上面的notice、err.warning、crit、alert、emerg等其他等级也记载下来。但若你写=info则就只要记载info这一等级了。
3.惊叹号(!) 惊叹号表明不要记载现在这一等级以及其上的等级。
记载到哪边去?
一般的syslogd都供给下列的管道以供您记载体系产生的什么事：
1.一般档案
这是最遍及的方法。你能够指定好档案途径与档案称号，可是有必要以目录符号「/」开端，体系才会知道这是 一个档案。例如/var/adm/maillog表明要记载到/var/adm下面一个称为maillog的档案。假定之前没有这个档案 ，体系会主动产生一个。
2.指定的终端机或其他设备
你也能够将体系纪录写到一个终端机或是设备上。若将体系纪录写到终端机，则现在正在运用该终端机的使 用者就会直接在萤幕上看到体系消息(例如/dev/console或是/dev/tty1.你能够拿一个萤幕专门来显现体系消息 )。若将体系纪录写到印表机，则你会有一长条印满体系纪录的纸(例如/dev/lp0)。
3.指定的运用者
你也能够在这边列出一串运用者称号，则这些运用者假定正好上线的话，就会在他的终端机上看到体系消息( 例如root，留意写的时分在运用者称号前面不要再加上其他的字)。
4.指定的远端主机
这种写法不将体系消息记载在衔接本地机器上，而记载在其他主机上。有些状况体系碰到的是硬碟过错，或是假定有人把主机推倒，硬碟摔坏了，那你要到哪边去拿体系纪录来看呢?而网络卡只需你不把它折断，应该是比硬碟机耐摔得多了。因而，假定你觉得某些状况下或许纪录没办法存进硬碟里，你能够把体系纪录丢到其他的主机上。假定你要这样做，你能够写下主机称号，然后在主机称号前面加上「@」符号(例如@ccunix1.variox.int，但被你指定的主机上有必要要有syslogd)。
在以上各种纪录方法中，都没有电子邮件这项。因为电子函件要等收件者去收信才看得到， 有些状况或许是很紧迫的， 没办法等你去拿信来看(BSD的Manual Page写着「when you got mail,it’s already too late…」 :-P)。以上便是syslog各项纪录程度以及纪录方法的写法，各位读者能够按照自己的需求记载下自己所需求的内容。可是这些纪录都是一向堆上去的，除非您将档案自行删除去，不然这些档案就会越来越大。有的人或许会在syslogd.conf里边写：*.*/var/log/everything要是这样的话，当然一切的状况都被你记载下来了。可是假定真的体系出事了，你或许要从好几十MB乃至几百MB的文字中找出到底是哪边出问题，这样或许对你一点协助都没有。因而，以下两点能够协助你快速找到重要的纪录内容：
1.定时查看纪录
养成每周(或是更短的时刻，假定你有空的话)看一次纪录档的习气。假定有需求将旧的纪录档备份，能够 cploglog.1,cploglog.2…或是cploglog.971013,cploglog.980101…等，将过期的纪录档按照流水号或是日期存起来，未来查询时也比较简单。
2.只记载有用的东西
千万不要像前面的比如相同,记载下*.*。然后放在一个档案中。这样的成果会导致档案太大，要找材料时底子无法立刻找出来。有人在记载网络通讯时，连谁去ping他的主机都记载。除非是体系现已遭到很大的要挟，没事就有人喜爱测验进入你的体系，不然这种鸡毛蒜皮的小事能够不必记载。能够提高少许体系功率以及下降硬盘运用量(当然也节约你的时刻)。
地理方位的追寻
怎样查出侵略者的地理方位?光看IP地址或许看不出来，可是你常看的话，会发现也会发现规则的。在固接式的网络环境中，侵略者必定和网络供给单位有着亲近的联系。因为假定是局域网络，那么间隔肯定不出几公里。就算是拨接好了，也很少人会花大笔钱去拨外县市乃至国外的拨接伺服器。因而，只需查出线的单位，侵略者必定离连线单位不远。
拨接式的网络就比较令人头疼了。有许多ISP为了招引客户,弄了许多什么网络卡。
User这边只需买了固定的小时数,不需须别的向ISP那儿提出申请，就能够按照卡片上的阐明自行拨接上网。这样当然能够招引客户,可是ISP就底子无从得知是谁在用他们的网路。也便是说,尽管以网络卡供给拨接服务给拨接运用者带来相当大的便当，但却是体系安全的大敌，网络办理员的恶梦。假定侵略你的人是运用网络卡来上网，那……，要从拨号的地址查吗?侵略者能够不要用自己家里的电话上网。管它是偷是抢，或是盗打王八机，横竖查到的发话来历绝不是侵略者自己的电话。
来话者ID侦测(Caller ID)
各位读者家中有ISDN吗?假定你用过ISDN的Caller ID功用,会发现真是便利极了，对方的号码立刻就显现出来给你看。看到女朋友打电话来，立刻就接了起来;而杂志社的打来催稿,就翻开电话答录机伪装不在家…… :-P.可是Caller ID仍然有失效的时分。有以下测验,是看CallerID能够显现出哪些号码的(受测机种为Zyxel,终端机运用Windows NT的Hyper Terminal)：要显现来话方号码的条件是，对有必要是透过数位交流机打到你这边，有些区域现在仍然运用机械式交流机，假定你打电话的交流途径中，有通过这些机械式的交流机，那么仍然无法显现出号码来。其他电话还没有做测验。
怎样靠IP地址或Domain Name找出侵略者方位?
尽管电话不必定查得出来，可是至少你会知道他的IP地址。IP地址的运用有必要向InterNIC挂号，而Domain Name要向当地直属的网络办理中心挂号。在Internet上的网路办理中心共有三个层级(单位性质必定为NET)：
1.世界等级
世界等级只要InterNIC一个，全球各国的NIC以及洲际NIC均由其办理。
2.洲际等级
InterNIC并不直接办理整个Internet，其下的网络资源会再做分区。例如台湾、日本、香港等亚太区域国家 ，由亚太洲际网络办理中心(Asian-PacificNIC,APNIC，坐落日本)来办理，并不直接由InterNIC办理 。
3.国家等级
Domain Name后边不挂国码的不是由InterNIC办理便是由洲际的NIC办理,可是有挂国码的由当地国家之NIC办理,常规是两位国码加上NIC便是该国NIC之称号。例如我国的国码为CN，则我国网络办理中心为CNNIC，但因为InterNIC坐落美国，因而美国的DomainName由InterNIC直辖。有一个特别的破例是挂.mil的美国军方网络的材料是由ddn.mil(美国军事防卫网络)来办理,不由InterNIC办理，当您得到某个Domain Name或是IP地址后，能够运用whois来查出材料，语法如下：
whois -h查询目标>
例如向whois.internic.net查询hp.com，需输入：
whois -h whois.internic.nethp.com whois
也或许运用下列语法：
whois 查询目标>@
例如向whois.twnic.net查询ntu.edu.tw需输入：
whois ntu.edu.tw@whois.twnic.net
现在在Slackware Linux附上的为后者。
Domain Name命名的三种状况
尽管同样是 Domain Name，或许你会遇到三种命名的不同状况。在许多国家*.edu.*是由NIC以外的单位所办理( 如育部)，而特点也不必定是三个字母，乃至没有特点。在判别单位性质时读者宜多加留意，避免找不到材料。
1.规范国码+三码特点码(或没有国码，仅有特点码)
遍及运用于欧洲，美洲国家以及部份东南亚国家。如台湾常见*.edu.tw、*.com.tw，美国的*.com、*.edu。
2.规范国码+二码特点码
以日本例，公司特点为co，社团特点为or，和三码界说的com、org略有不同。如日本万代公司之Homepage 为www.bandai.co.jp，假定读者要运用公司称号拼凑出完好主机称号时，需留意日本为仅有两码特点码之区域，不然若猜想其为www.bandai.com.jp就会产生过错(注：在世界通讯典范中，无论是无线电通讯、世界越洋电 话、乃至于网际网络等,均将台湾与我国大陆划分为两个不同国家。在此将我国大陆与台湾区别,除突显此一 特性外，并无其他寓意，请咱们勿需自行推测其他含义)。
3.仅有规范国码，未有任何特点码
如澳洲的主机均为仅有*.au之主机称号,未有任何其他的com、co、或任何单位特点码后边直接接上单位称号。
由Domain Name查出连线单位材料
在Internet上常规由whois服务来查询连线单位的挂号材料，whois原本应该是用来查或人的电话或是其他材料的，可是在NIC方面是用来查出连线单位的电话以及住址，技能联络人等。契合该NIC办理权限的单位材料会存放于该单位的whois主机中，常规是whois+NIC称号+net。例如亚太区域网络办理中心whois server为whois.apnic.net,台湾网络中心whois server为whois.twnic.net,我过网络中心whois server是whois.cnnic.net。当你知道某台主机的Domain Name今后，能够按照下面次序查出连线单位的电话住址等材料。
榜首步，先看有没有国码。
没有国码的，向whois.internic.net问;有国码的,向whois.国码nic.net问
(ex.whois.twnic.net)。
别的,假定你要查美国军事单位的联络明细(假定某天你发现有人运用美国海军的网络来侵略你的电脑)则你需求向nic.ddn.mil查询，方可查到材料。例如查出美国陆军的材料：但FBI等查询组织属政府单位，非军事单位，查询时需留意：由DomainName查出材料，如您能从nslookup查出某一IP地址之FQDN，则能够直接向当地NIC查出侵略者网络之材料：
1.由美国侵略的比如：
由 xxx.aol.com侵略由主机称号发现未有国码， 因而直接向InterNIC查询。由此咱们能够查到America Online的技能担任人以及电话、传真等材料，把你的体系纪录档准备好，发封传真去告洋状吧!
2.由台湾侵略的比如：
由HopeNet侵略(cded1.hope.com.tw)因为TWNIC现在whois材料库不知怎样的不见了，故请改由dbms.seed.net.tw查出hope.com.tw之中文称号，再打104问询该公司的电话!现在假定直接由whois.twnic.net 查询会这样：
只要IP地址的查法
若某天您发现由168.95.109.222有人侵略,假定您不知道这是哪里的网络,而这个IP地址也没有Domain Name 的话，则须先将IP地址分等级，再向InterNIC查询：
1.由15.4.75.2侵略的比如：
此IP地址是15最初,为一个ClassA网络,故向InterNIC查询15.0：查出此IP地址为惠普公司一切
2.由140.111.32.53侵略的比如：
此IP地址为ClassB,需查询两次。先向InterNIC查询140.111.0：查出为台湾教育部一切。再向 whois.twnic.net查询140.111.32.0：
3.由203.66.35.1侵略的比如
这是一个ClassCIP，因而有必要查询至少二次，一般是三次。次序为世界->洲际->所属国家。先查203.0：出来一大堆,怎样办?有的状况只好再诘问ClassB。因为InterNIC将部份ClassC交给洲际办理组织来担任配给，因而有些ClassC的材料会在洲际办理组织，此刻先向InterNIC查出所属洲际办理组织(用ClassB问)。问到 203.66为亚太区域洲际网络，所以向whois.apnic.net问询203.66.35.0：查了三次今后，总算查到203.66.35.0 为：
在一堆材猜中查到203.66.35.1，此一IP地址为ForwardnessTechnologyCo.Ltd.一切，电话地址也同时附在上面。
由以上的查法,能够由任一主机称号或IP地址查到连线者网络单位的材料,假定您发现该网络单位部属主机对您的网络有攻击行为，请检具材料告知对方的体系办理员(对方不必定承受)。下面是Windows95的hosts档案：当您没有DNS的时分,您能够拿这个来将DomainName->IP地址的对应作业做好。写法就和UNIX相同。Microsoft的这个hosts档案写的是给chicago用的,这是windows95的开发代号，看见没?(看来Microsoft出windows95时太赶，忘了批改这些小东西)， 不过各位读者要留意的是，原先的hosts档案档名是hosts.sam，您要自己将档名改成hosts才能用。
注：简直一切运用TCP/IP通讯协议的机器都会有hosts、network等档案。这是一切TCP/IP体系的共通习气(但只要 Microsoft的软体会有lmhosts来合作Microsoft自己的wins域名解译体系)。假定读者有留意到的话，能够发现 Novell Netware服务器也有一个etc目录，还有hosts等档案!
